Politique de confidentialité & Cookies

1. Responsable du traitement

Le responsable du traitement des données est :

• Sextant – SASU
• Adresse : 6 allée des Primevères, 91370 Verrières-le-Buisson, France
• Email : contact@sextantquant.com

2. Données collectées

Dans le cadre de l’utilisation du site, du dashboard, de l’Academy et d’Sextant Bot, nous pouvons collecter :

• Données de compte : email, mot de passe (chiffré), identifiants de session.
• Données liées au bot : paramètres du bot, paires tradées, logs d’exécution.
• API keys d’exchange : stockées chiffrées, sans droit de retrait.
• Données de facturation : via Stripe (nom, email, informations de paiement traitées par Stripe).
• Données pédagogiques : progression Academy, modules consultés.
• Logs techniques : journaux d’erreurs, sécurité, connexions.

3. Finalités du traitement et bases légales (art. 6 RGPD)

Ces données sont utilisées pour les finalités suivantes, avec leur base légale respective :

Finalité	Base légale (art. 6 RGPD)
Création et gestion du compte, accès au dashboard et aux formations	Exécution du contrat (art. 6.1.b)
Fonctionnement d’Sextant Bot selon vos paramètres	Exécution du contrat (art. 6.1.b)
Facturation et suivi des abonnements	Obligation légale (art. 6.1.c) — conservation comptable
Logs techniques, sécurité, diagnostic	Intérêt légitime (art. 6.1.f) — sécurité du service
Réponse aux demandes de support	Exécution du contrat (art. 6.1.b)

4. Sécurité & API keys

Les clés API que vous renseignez sont chiffrées (Fernet/AES-128) et stockées de manière sécurisée. Elles sont utilisées uniquement pour :

• récupérer les données de marché nécessaires au fonctionnement du bot ;
• envoyer des ordres de trading selon vos paramètres ;
• jamais pour effectuer de retraits.

Vous pouvez à tout moment révoquer vos API keys depuis votre exchange, et/ou supprimer votre compte Sextant pour effacer toutes les données associées.

5. Sous-traitants & hébergement

Pour fournir le service, Sextant fait appel aux prestataires suivants :

• OVH SAS (France) : hébergement des serveurs et de l’infrastructure backend.
• Vercel Inc. (États-Unis) : hébergement du site web frontend (pages publiques). Transfert hors UE encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46 RGPD).
• Stripe, Inc. (États-Unis) : traitement des paiements, facturation et gestion des abonnements. Transfert hors UE encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46 RGPD).

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et ne traitent vos données que pour le compte d’Sextant.

6. Durée de conservation

• Compte utilisateur : pendant toute la durée d’utilisation du service.
• API keys : pendant l’utilisation du bot, puis suppression en cas de suppression de compte.
• Logs techniques : conservés pour une durée maximale de 6 mois pour la sécurité et le diagnostic.
• Données de facturation : durée légale de conservation comptable.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données ;
• Droit de rectification ;
• Droit d’effacement (droit à l’oubli) ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d’opposition.

Pour exercer vos droits, contactez-nous à : contact@sextantquant.com

8. Cookies utilisés

Sextant utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site et du dashboard :

• Cookies de session (authentification, maintien de la connexion) ;
• Cookies liés à la sécurité (protection contre certaines attaques) ;
• Cookies nécessaires au bon fonctionnement du paiement via Stripe.

Aucun cookie publicitaire ou de suivi analytique (type Google Analytics, Meta Pixel) n’est utilisé. Conformément aux recommandations de la CNIL, ces cookies techniques ne nécessitent pas de bandeau de consentement.

9. Gestion des cookies

Vous pouvez, à tout moment, supprimer les cookies de votre navigateur via les paramètres de celui-ci. La suppression ou le blocage des cookies techniques peut cependant altérer le fonctionnement du site et du dashboard.

10. Mise à jour de la politique

La présente politique peut être mise à jour pour refléter l’évolution du service, de la réglementation ou de nos pratiques. En cas de modification importante, une information pourra être affichée sur le site ou transmise par email.